Kaip stebėti nuotolinius serverius naudojant „Zabbix“ Ubuntu 16.04

„Zabbix“ yra nemokama atvirojo kodo įmonėms paruošta programinė įranga, naudojama sistemų ir tinklo komponentų prieinamumui stebėti. „Zabbix“ vienu metu gali stebėti tūkstančius serverių, virtualių mašinų ar tinklo komponentų. „Zabbix“ gali stebėti beveik viską, kas susiję su sistema, pvz., centrinį procesorių, atmintį, vietą diske ir IO, procesus, tinklą, duomenų bazes, virtualias mašinas ir žiniatinklio paslaugas. Jei „Zabbix“ suteikiama IPMI prieiga, ji taip pat gali stebėti aparatinę įrangą, pvz., temperatūrą, įtampą ir pan.

Būtinos sąlygos

• „Vultr Ubuntu 16.04“ serverio egzempliorius.
• Sudo vartotojas .

Šioje pamokoje naudosime 192.0.2.1kaip viešąjį Zabbix serverio 192.0.2.2IP adresą ir kaip viešąjį Zabbix pagrindinio kompiuterio IP adresą, kurį stebėsime nuotoliniu būdu. Būtinai pakeiskite visus pavyzdinio IP adreso atvejus tikraisiais viešaisiais IP adresais.

Atnaujinkite bazinę sistemą naudodami vadovą Kaip atnaujinti Ubuntu 16.04 . Kai sistema bus atnaujinta, toliau diegkite priklausomybes.

Įdiekite Apache ir PHP

Įdiegus „Zabbix web“, jis automatiškai sukuria „Apache“ žiniatinklio serverio konfigūraciją.

Įdiekite „Apache“ žiniatinklio serverį, kad galėtumėte aptarnauti „Zabbix“ sąsają arba žiniatinklio vartotojo sąsają.

sudo apt -y install apache2

Paleiskite „Apache“ žiniatinklio serverį ir įgalinkite jį automatiškai paleisti įkrovos metu.

sudo systemctl start apache2
sudo systemctl enable apache2

Įdiekite naujausią PHP versiją kartu su Zabbix reikalingais moduliais.

sudo apt -y install php php7.0 libapache2-mod-php7.0 php7.0-cli php7.0-gd php7.0-bcmath php7.0-ctype php7.0-xml php7.0-sockets php7.0-mbstring php7.0-gettext php7.0-ldap php7.0-pgsql

Įdiekite ir sukonfigūruokite PostgreSQL

PostgreSQL yra objektų santykių duomenų bazės sistema. Pridėkite PostgreSQL saugyklą savo sistemoje.

echo "deb http://apt.postgresql.org/pub/repos/apt/ xenial-pgdg main" | sudo tee /etc/apt/sources.list.d/pgdg.list

Importuokite saugyklos pasirašymo raktą ir atnaujinkite paketų sąrašus.

wget --quiet -O - https://www.postgresql.org/media/keys/ACCC4CF8.asc | sudo apt-key add -
sudo apt update

Įdiekite PostgreSQL duomenų bazės serverį.

sudo apt -y install postgresql postgresql-contrib

Paleiskite PostgreSQL serverį ir įgalinkite jį automatiškai paleisti įkrovos metu.

sudo systemctl start postgresql
sudo systemctl enable postgresql

Pakeiskite numatytojo „PostgreSQL“ vartotojo slaptažodį.

sudo passwd postgres

Prisijunkite kaip PostgreSQL vartotojas.

sudo su - postgres

Sukurkite naują „Zabbix“ „PostgreSQL“ vartotoją.

createuser zabbix

PostgreSQL suteikia psqlapvalkalą duomenų bazėje užklausoms vykdyti. Perjunkite į PostgreSQL apvalkalą paleisdami.

psql

Nustatykite naujai sukurto „Zabbix“ duomenų bazės naudotojo slaptažodį.

ALTER USER zabbix WITH ENCRYPTED password 'StrongPassword';

Sukurkite naują „Zabbix“ duomenų bazę.

CREATE DATABASE zabbix OWNER zabbix;

Išeiti iš psqlapvalkalo.

\q

Perjungti į sudovartotoją iš dabartinio postgresvartotojo.

exit

Įdiekite „Zabbix“.

„Zabbix“ teikia „Ubuntu“ diegimo dvejetainius failus, kuriuos galima įdiegti tiesiai iš „Zabbix“ saugyklos. Pridėkite „Zabbix“ saugyklą savo sistemoje.

wget http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+xenial_all.deb
sudo dpkg -i zabbix-release_3.4-1+xenial_all.deb
sudo apt update

Įdiegti Zabbix serverir Zabbix web.

sudo apt -y install zabbix-server-pgsql zabbix-frontend-php

Importuokite PostgreSQL duomenų bazę, kuri pristatoma kartu su programa.

zcat /usr/share/doc/zabbix-server-pgsql/create.sql.gz | sudo -H -u zabbix bash -c 'psql -U zabbix zabbix'

Išvesties pabaigoje turėtumėte pamatyti kažką panašaus į toliau pateiktą.

...
INSERT 0 1
INSERT 0 1
COMMIT

Atidarykite Zabbix konfigūracijos failą, kad atnaujintumėte išsamią duomenų bazės informaciją.

sudo nano /etc/zabbix/zabbix_server.conf

Raskite šias eilutes ir atnaujinkite reikšmes pagal duomenų bazės konfigūraciją. Turėsite atšaukti DBHostir DBPorteilutes komentarus.

DBHost=localhost
DBName=zabbix
DBUser=zabbix
DBPassword=StrongPassword
DBPort=5432

„Zabbix“ automatiškai įdiegia „Apache“ virtualų pagrindinio kompiuterio failą. Turėsime sukonfigūruoti virtualųjį pagrindinį kompiuterį, kad atnaujintume laiko juostą.

sudo nano /etc/apache2/conf-available/zabbix.conf

Raskite šias eilutes.

<IfModule mod_php7.c>
...
#php_value date.timezone Europe/Riga

Atnaujinkite eilutes pagal savo laiko juostą, kaip parodyta toliau.

<IfModule mod_php7.c>
...
php_value date.timezone Asia/Kolkata

Dabar iš naujo paleiskite „Apache“, kad pritaikytumėte šiuos konfigūracijos pakeitimus.

sudo systemctl restart apache2

Be to, paleiskite „Zabbix“ serverį ir įgalinkite jį automatiškai paleisti įkrovos metu.

sudo systemctl start zabbix-server
sudo systemctl enable zabbix-server

Turėtumėte turėti Zabbix serverį ir veikti. Galite patikrinti proceso būseną.

sudo systemctl status zabbix-server

Norėdami pasiekti administravimo prietaisų skydelį, galite atidaryti http://192.0.2.1/zabbixnaudodami savo mėgstamą naršyklę. Pamatysite sveikinimo pranešimą. Kitoje sąsajoje turite atitikti visas būtinas sąlygas. Norėdami įdiegti programinę įrangą, vadovaukitės diegimo programos puslapyje pateiktomis instrukcijomis. Įdiegę programinę įrangą, prisijunkite naudodami vartotojo vardą Adminir slaptažodį zabbix. „Zabbix“ dabar įdiegta ir paruošta rinkti duomenis iš „Zabbix“ agento.

Serveryje nustatykite agentą

Norėdami stebėti serverį, kuriame įdiegtas „Zabbix“, serveryje galite nustatyti agentą. „Zabbix“ agentas surinks įvykių duomenis iš „Linux“ serverio, kad nusiųstų juos „Zabbix“ serveriui. Pagal numatytuosius nustatymus prievado numeris 10050naudojamas įvykiams ir duomenims siųsti į serverį.

Įdiekite „Zabbix“ agentą.

sudo apt -y install zabbix-agent

Paleiskite agentą ir įgalinkite jį automatiškai paleisti įkrovos metu.

sudo systemctl start zabbix-agent
sudo systemctl enable zabbix-agent

Kadangi ryšys tarp „Zabbix“ agento ir „Zabbix“ serverio vyksta vietoje, nereikia nustatyti jokio šifravimo.

Kad Zabbix serveris galėtų priimti bet kokius duomenis, turite įjungti pagrindinį kompiuterį. Prisijunkite prie „Zabbix“ serverio žiniatinklio administravimo prietaisų skydelio ir eikite į Configuration >> Host. Pamatysite išjungtą „Zabbix“ serverio pagrindinio kompiuterio įrašą. Pasirinkite įrašą ir spustelėkite Enablemygtuką, kad įjungtumėte „Zabbix“ serverio taikomosios programos ir bazinės sistemos, kurioje įdiegtas „Zabbix“ serveris, stebėjimą.

Sąrankos agentas nuotoliniuose „Linux“ įrenginiuose

Yra trys būdai, kuriais nuotolinis Zabbix agentas gali siųsti įvykius į Zabbix serverį. Pirmasis būdas yra naudoti nešifruotą ryšį, o antrasis – apsaugotą iš anksto bendrinamą raktą. Trečias ir saugiausias būdas yra šifruoti perdavimą naudojant RSA sertifikatus.

Prieš diegdami ir konfigūruodami Zabbix agentą nuotoliniame kompiuteryje, turime sugeneruoti sertifikatus Zabbix serverio sistemoje. Šioje pamokoje naudosime savarankiškai pasirašytus sertifikatus.

Vykdykite šias komandas Zabbix serveryje kaip sudovartotojas .

Sukurkite naują katalogą „Zabbix“ raktams saugoti ir generuokite privatųjį CA raktą.

mkdir ~/zabbix-keys && cd ~/zabbix-keys
openssl genrsa -aes256 -out zabbix-ca.key 4096

Jis paprašys jūsų įvesti slaptafrazę, kad apsaugotų privatųjį raktą. Sukūrę privatųjį raktą, toliau generuokite CA sertifikatą.

openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt

Pateikite privataus rakto slaptafrazę. Ji paprašys jūsų pateikti šiek tiek informacijos apie jūsų šalį, valstybę, organizaciją. Atitinkamai pateikite išsamią informaciją.

user@vultr:~/zabbix-keys$ openssl req -x509 -new -key zabbix-ca.key -sha256 -days 3560 -out zabbix-ca.crt
Enter pass phrase for zabbix-ca.key:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:IN
State or Province Name (full name) [Some-State]:My State
Locality Name (eg, city) []:My City
Organization Name (eg, company) [Internet Widgits Pty Ltd]:
Organizational Unit Name (eg, section) []:My Unit
Common Name (e.g. server FQDN or YOUR name) []:Zabbix CA
Email Address []:[email protected]

Sėkmingai sugeneravome CA sertifikatą. Sugeneruokite privatųjį raktą ir CSR „Zabbix“ serveriui.

openssl genrsa -out zabbix-server.key 2048
openssl req -new -key zabbix-server.key -out zabbix-server.csr

Please do not provide a passphrase to encrypt the private key when running the above command. Using the CSR, generate the certificate for the Zabbix server.

openssl x509 -req -in zabbix-server.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-server.crt -days 1825 -sha256

Similarly, generate the private key and CSR for Zabbix host or agent.

openssl genrsa -out zabbix-host1.key 2048
openssl req -new -key zabbix-host1.key -out zabbix-host1.csr

Now generate certificate.

openssl x509 -req -in zabbix-host1.csr -CA zabbix-ca.crt -CAkey zabbix-ca.key -CAcreateserial -out zabbix-host1.crt -days 1460 -sha256

Copy the certificates into the Zabbix configuration directory.

sudo mkdir /etc/zabbix/keys
sudo cp zabbix-ca.* zabbix-server.* /etc/zabbix/keys

Provide the ownership of the certificates to the Zabbix user.

sudo chown -R zabbix: /etc/zabbix/keys

Open the configuration file of the Zabbix server to update the path of the certificates.

sudo nano /etc/zabbix/zabbix_server.conf

Find these lines in the configuration file and change them as shown below.

TLSCAFile=/etc/zabbix/keys/zabbix-ca.crt
TLSCertFile=/etc/zabbix/keys/zabbix-server.crt
TLSKeyFile=/etc/zabbix/keys/zabbix-server.key

Save the file and exit from the editor. Restart the Zabbix server so that the changes in configuration can take effect.

sudo systemctl restart zabbix-server

Copy the certificates using the scp command to the host computer which you wish to monitor.

cd ~/zabbix-keys
scp zabbix-ca.crt zabbix-host1.* [email protected]:~

Make sure that you replace 192.0.2.2 with the actual IP address of the remote host on which you want to install the Zabbix agent.

Install the Zabbix Host

Now that we have copied the certificates to the host system, we are ready to install the Zabbix agent.

From now on, all the commands need to be executed on the host which you wish to monitor.

Add the Zabbix repository into the system.

wget http://repo.zabbix.com/zabbix/3.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.4-1+xenial_all.deb
sudo dpkg -i zabbix-release_3.4-1+xenial_all.deb
sudo apt update

Install the Zabbix agent into the system.

sudo apt -y install zabbix-agent

For configuration and setup of Zabbix, head to the Install the Zabbix Host step of Zabbix guide for CentOS 7.